Αποτυχία αποθήκευσης email - Απάτη email

Οι κυβερνοεγκληματίες αναζητούν συνεχώς νέους τρόπους για να ξεγελάσουν τους ανυποψίαστους χρήστες και ένα τέτοιο τέχνασμα που κυκλοφορεί είναι η απάτη «Αποτυχία Αποθήκευσης Email». Αυτά τα δόλια email έχουν σχεδιαστεί για να πιέσουν τους παραλήπτες να πιστέψουν ότι τα εισερχόμενά τους είναι σχεδόν γεμάτα και ότι απαιτείται επείγουσα δράση για την αποφυγή διακοπών. Στην πραγματικότητα, αυτά τα μηνύματα δεν είναι τίποτα περισσότερο από απόπειρες ηλεκτρονικού "ψαρέματος" (phishing) και δεν συνδέονται με καμία νόμιμη εταιρεία, οργανισμό ή πάροχο υπηρεσιών.

Η ψευδής προειδοποίηση

Τα θύματα συνήθως λαμβάνουν ένα μήνυμα με θέμα «ΑΠΟΤΥΧΙΑ ΑΠΟΘΗΚΕΥΣΗΣ EMAIL» (αν και υπάρχουν παραλλαγές). Το email ισχυρίζεται ότι ο λογαριασμός έχει χωρητικότητα 96,12% (481,94MB/500MB) και προειδοποιεί ότι υπηρεσίες όπως η αποστολή ή η λήψη email ενδέχεται σύντομα να διακοπούν, εκτός εάν ληφθούν άμεσα μέτρα.

Το email συνήθως περιέχει έναν σύνδεσμο που κατευθύνει τον παραλήπτη σε μια σελίδα ηλεκτρονικού "ψαρέματος" (phishing) που μεταμφιέζεται σε πύλη σύνδεσης. Οποιαδήποτε διαπιστευτήρια εισάγονται εκεί καταγράφονται και προωθούνται απευθείας στους απατεώνες. Είναι σημαντικό ότι αυτά τα email δεν έχουν καμία σχέση με το Roundcube ή οποιονδήποτε άλλο γνήσιο πάροχο email, όσο πειστικά κι αν φαίνονται.

Γιατί οι λογαριασμοί email αποτελούν πρωταρχικό στόχο

Οι λογαριασμοί email έχουν τεράστια αξία για τους κυβερνοεγκληματίες, επειδή συχνά χρησιμεύουν ως πύλες προς αμέτρητες άλλες υπηρεσίες. Μόλις παραβιαστούν, οι εισβολείς ενδέχεται να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες ή συνδεδεμένους λογαριασμούς σε διάφορες πλατφόρμες.

Παραδείγματα για το πώς μπορούν να αξιοποιηθούν κλεμμένα email:

• Κλοπή λογαριασμών κοινωνικών μέσων, ηλεκτρονικού εμπορίου ή ηλεκτρονικών τραπεζικών λογαριασμών.
• Διάδοση κακόβουλου λογισμικού ή πρόσθετων σχεδίων ηλεκτρονικού "ψαρέματος" (phishing) μέσω των επαφών του θύματος.
• Διάπραξη κλοπής ταυτότητας, συμπεριλαμβανομένης της αίτησης χρημάτων, δανείων ή δωρεών από φίλους και συγγενείς.
• Χρήση κλεμμένων οικονομικών δεδομένων για δόλιες αγορές ή μεταφορές.

Πέρα από το ηλεκτρονικό ψάρεμα (phishing): Άλλοι κίνδυνοι που κρύβονται στο ανεπιθύμητο περιεχόμενο

Ενώ η απάτη «Αποτυχία αποθήκευσης email» επικεντρώνεται στην κλοπή διαπιστευτηρίων, οι καμπάνιες ανεπιθύμητης αλληλογραφίας (spam) μπορούν να ενέχουν πρόσθετους κινδύνους. Τα συνημμένα ή οι ενσωματωμένοι σύνδεσμοι ενδέχεται να μεταφέρουν κακόβουλο λογισμικό, συχνά κρυμμένο σε κοινούς τύπους αρχείων. Τύποι αρχείων που χρησιμοποιούνται συνήθως κατά λάθος σε καμπάνιες ανεπιθύμητης αλληλογραφίας:

• Έγγραφα: Αρχεία PDF, Microsoft Office ή OneNote.
• Αρχεία: Πακέτα ZIP ή RAR.
• Εκτελέσιμα αρχεία: EXE, RUN ή παρόμοια.

Το άνοιγμα αυτών των αρχείων μπορεί να ξεκινήσει μια αλυσίδα μόλυνσης. Ορισμένες μορφές, όπως τα έγγραφα του Office, ενδέχεται να απαιτούν την ενεργοποίηση μακροεντολών, ενώ τα αρχεία OneNote ενδέχεται να απαιτούν από τους χρήστες να κάνουν κλικ σε ενσωματωμένα στοιχεία. Σε κάθε περίπτωση, η αλληλεπίδραση με αυτά μπορεί να θέσει σε κίνδυνο το σύστημα.

Πώς να απαντήσετε αν σας έχουν εξαπατήσει

Εάν εισαγάγατε τα στοιχεία σας σε έναν από αυτούς τους ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing), λάβετε αμέσως μέτρα:

• Αλλάξτε τους κωδικούς πρόσβασης όλων των πιθανώς παραβιασμένων λογαριασμών.
• Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων όπου είναι δυνατόν.
• Επικοινωνήστε με τις επίσημες υπηρεσίες υποστήριξης των επηρεαζόμενων λογαριασμών.

Να θυμάστε ότι αυτά τα email είναι σκόπιμα παραπλανητικά και δεν είναι πάντα γεμάτα με ορθογραφικά λάθη ή κακή γραμματική. Ορισμένα μπορεί να είναι επαγγελματικά γραμμένα για να μιμούνται γνήσιους παρόχους. Για αυτόν τον λόγο, είναι σημαντικό να παραμένετε προσεκτικοί με όλα τα εισερχόμενα μηνύματα, ειδικά με εκείνα που σας προτρέπουν να ενεργήσετε γρήγορα.

Τελικές Σκέψεις

Η απάτη «Αποτυχία αποθήκευσης email» αποτελεί άλλη μια υπενθύμιση για το πώς οι κυβερνοεγκληματίες εκμεταλλεύονται τον φόβο και την επείγουσα ανάγκη για να χειραγωγήσουν τα θύματα. Παραμένοντας σε εγρήγορση, αποφεύγοντας ύποπτους συνδέσμους και συνημμένα και επαληθεύοντας τις επικοινωνίες απευθείας με τους παρόχους υπηρεσιών, οι χρήστες μπορούν να προστατευτούν από το ηλεκτρονικό ψάρεμα (phishing), την κλοπή ταυτότητας και τις μολύνσεις από κακόβουλο λογισμικό.